Zugang und SSO

Custodos arbeitet ohne Passwörter. Personen melden sich mit einem Anmeldelink an, den Custodos per E-Mail schickt, oder über Weiter mit Google und Weiter mit Microsoft. Die beiden Schaltflächen erscheinen nur, wenn diese Anmeldewege eingerichtet sind. Details stehen unter Anmelden.

Ohne weitere Einstellung kann jede eingeladene Person den Weg wählen. Mit SSO erzwingen legen Sie fest, dass für Ihren Workspace nur die Anmeldung über Ihr Firmenkonto zählt.

Ist SSO erzwingen eingeschaltet, müssen sich alle Personen über die Google-Workspace- oder Microsoft-Entra-Organisation Ihres Unternehmens anmelden. Custodos bindet den Workspace dabei an genau die Organisation, über die der Admin beim Einschalten angemeldet ist. Private Google-Konten ohne Google Workspace und persönliche Microsoft-Konten zählen nicht als Organisation.

1. 1

   Mit dem Firmenkonto anmelden

   Melden Sie sich über Weiter mit Google oder Weiter mit Microsoft mit Ihrem Firmenkonto an, nicht mit dem Anmeldelink per E-Mail.
2. 2

   Schalter umlegen

   Öffnen Sie Einstellungen, Abschnitt Zugang, und schalten Sie SSO erzwingen ein.
3. 3

   Organisation prüfen

   Unter dem Schalter steht jetzt Organisation: … mit der gebundenen Organisation. Die Änderung steht im Aktivitätsprotokoll als Zugang geändert.

Wer nicht über die gebundene Organisation angemeldet ist, sieht beim Öffnen des Workspace die Seite Anmeldung über SSO mit der Schaltfläche Abmelden. Chatten, Hochladen und Ändern sind erst wieder möglich, wenn sich die Person mit ihrem Firmenkonto neu anmeldet.

Dasselbe gilt für neue Personen: Eine Einladung oder ein Einladungslink lässt sich nur mit der Anmeldung über Google oder Microsoft annehmen. Andere Workspaces derselben Person bleiben davon unberührt, dort funktioniert der Anmeldelink per E-Mail weiter.

Im Feld Einladungen auf Domain beschränken tragen Sie die Domain Ihrer Firma ein, zum Beispiel firma.de. Nur die Domain, ohne @ und ohne Pfad. Lassen Sie das Feld leer, sind alle Adressen erlaubt. Das Feld speichert, sobald Sie es verlassen.

• Einladungen an Adressen anderer Domains lehnt Custodos ab.
• Wer über den Einladungslink beitritt, muss mit einer Adresse dieser Domain angemeldet sein.
• Bestehende Mitglieder mit einer anderen Adresse bleiben im Workspace.
• Wer sich mit einer Adresse dieser Domain neu registriert und einen eigenen Workspace anlegen will, kann einen Hinweis mit dem Namen Ihres Workspace erhalten, dass die Firma Custodos bereits nutzt, mit der Bitte um eine Einladung.

SSO in Custodos läuft über die Anmeldung mit Google und Microsoft. Mit SSO gelten die Anmelderegeln, die Ihre IT dort festgelegt hat, etwa eine Pflicht zur Zwei-Faktor-Anmeldung.